CVE-2013-6451

Опубликовано: 28 янв. 2020

Источник: nvd

CVSS3: 6.1

CVSS2: 4.3

EPSS Низкий

Описание

Cross-site scripting (XSS) vulnerability in MediaWiki 1.19.9 before 1.19.10, 1.2x before 1.21.4, and 1.22.x before 1.22.1 allows remote attackers to inject arbitrary web script or HTML via unspecified CSS values.

Ссылки

http://lists.wikimedia.org/pipermail/mediawiki-announce/2014-January/000138.html
Vendor Advisory
http://lists.wikimedia.org/pipermail/mediawiki-announce/2014-January/000138.html
Vendor Advisory

Уязвимые конфигурации

Конфигурация 1

Одно из

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.19.9 (включая) до 1.19.10 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.20.0 (включая) до 1.21.4 (исключая)

cpe:2.3:a:mediawiki:mediawiki:*:*:*:*:*:*:*:*

Версия от 1.22.0 (включая) до 1.22.1 (исключая)

EPSS

Процентиль: 63%

0.01078

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79

Связанные уязвимости

CVE-2013-6451

CVSS3: 6.1

ubuntu

больше 6 лет назад

CVE-2013-6451

CVSS3: 6.1

debian

больше 6 лет назад

Cross-site scripting (XSS) vulnerability in MediaWiki 1.19.9 before 1. ...

GHSA-423m-g5gq-97wq

github

больше 4 лет назад

EPSS

Процентиль: 63%

0.01078

Низкий

6.1 Medium

CVSS3

4.3 Medium

CVSS2

Дефекты

CWE-79